遠端主機上安裝的 IBM Informix Dynamic Server 版本是 11.50.xC9 之前的 11.50.xCn 版、11.70.xC9 之前的 11.70.xCn 版或 12.10.xC8W2 之前的 12.10.xCn 版。因此，會受到多個弱點影響：- 在 OpenSSL 元件中，3DES 和 Blowfish 演算法內存在一個稱為 SWEET32 的弱點，這是因為預設使用弱式 64 位元區塊加密法所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊惡意利用此弱點，以偵測會在固定密碼與已知純文字之間洩漏 XOR 的衝突，從而允許洩漏密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。(CVE-2016-2183) - Open Admin Tool 中存在一個遠端程式碼執行弱點，具備系統管理員權限之未經驗證的遠端攻擊者可藉以執行任意程式碼。(CVE-2017-1092) - 存在一個拒絕服務弱點，這是因為不當驗證使用者提供的輸入而在 FORMAT_UNITS() 函數中造成溢位情形所致。經驗證的遠端攻擊者可加以惡意利用，寫入大量的宣告失敗檔案至伺服器，導致伺服器當機。請注意，此弱點只會影響 12.10 版分支。(CVE-2017-1310)

偵測

IBM Informix Dynamic Server 11.50.xCn < 11.50.xC9 / 11.70.xCn < 11.70.xC9 / 12.10.xCn < 12.10.xC8W2 多個弱點 (SWEET32)

critical Nessus Plugin ID 100380

找不到變更記錄